Guia do produto

Segurança e privacidade

PollsLive uses layered security and privacy controls, including EU hosting, encryption in transit, restricted production access, and regular maintenance.

Alojado na UE

Os seus dados são armazenados e processados em infraestrutura na União Europeia.

Credenciais com hash

As palavras-passe e os tokens de redefinição são guardados como hashes unidirecionais, nunca de forma recuperável.

Defesa em profundidade

Várias camadas de prevenção de abusos e de controlo de acesso protegem cada sondagem e cada espaço de trabalho.

Testado antes do lançamento

Cada alteração é testada num ambiente separado, sem dados de clientes, antes de chegar até si.

Revisão de segurança

Aplicamos correções às dependências assim que recebemos alertas e revemos a tecnologia sempre que muda.

Os seus dados, o seu controlo

Exportação e eliminação da conta por conta própria no Studio. Preparado para o RGPD desde a conceção.

Infraestrutura

PollsLive runs on EU-based infrastructure with layered availability, access, and abuse-prevention controls. We keep implementation details private.

Residência de dados

Todos os dados de utilizador (contas, sondagens, respostas, anexos) são armazenados na União Europeia, em infraestrutura sediada na UE. Parte deles é processada fora da UE por:

Analytics da Cloudflare: apenas métricas de tráfego anonimizadas e agregadas (sem dados pessoais). O Cloudflare Web Analytics só é executado depois de você aceitar analytics no banner de consentimento, e nada relacionado a analytics é carregado antes disso.
Recursos de IA: conteúdo das enquetes e mensagens de chat são enviados ao nosso provedor de IA para geração, branching e o assistente Pulse AI. Se quem hospeda executar um resumo de respostas por IA em uma enquete, as respostas de texto aberto dos participantes daquela enquete também são enviadas.
Outros operadores: pagamento, envio de e-mail, monitoramento de erros e qualquer integração que você mesmo conectar. Cada um está nomeado, com sua finalidade, os dados que trata e sua localização, na nossa página de suboperadores. Essa lista é a autoritativa, não este resumo.

Criptografia

In transit: Traffic is encrypted using modern transport security.
Passwords: Passwords are protected using industry-standard one-way storage. Plaintext passwords are never retained.
Account recovery: Reset and verification links are time-limited and protected against reuse.
API credentials: Credentials are protected, shown only when needed, and can be revoked or rotated.
Webhooks: Outbound webhook requests are signed so recipients can verify authenticity. Signing credentials can be rotated in Studio.

Autenticação

O PollsLive oferece dois métodos de login:

Google OAuth: usa o provedor de identidade oficial do Google. Solicitamos apenas os escopos email e profile.
Email + password: passwords use secure one-way storage, and password resets use a time-limited, single-use link sent to the registered email.

Sign-in sessions are protected and expire automatically. Changing your password invalidates existing sessions.

Tentativas repetidas de início de sessão falhadas são abrandadas e depois bloqueadas, e o início de sessão não revela se uma conta existe. As contas podem ser banidas por violação dos Termos de Serviço.

Segurança da API

Autenticação Bearer: todas as rotas /api/v1/ exigem uma chave de API válida (plv_live_…) ou um token de acesso OAuth 2.0 (plv_oauth_…).
Verificação de credenciais: as credenciais da API são verificadas de forma a que o tempo de resposta não revele informação.
Limitação de pedidos: cada chave de API e cada cliente OAuth tem um limite de pedidos por minuto, e as sessões em direto simultâneas estão limitadas por plano.
CORS: /api/v1/ não define cabeçalhos CORS permissivos; o acesso de outra origem exige uma chave de API.
Falsificação de pedidos e bots: as alterações feitas no Studio estão protegidas contra falsificação de pedidos entre sites, e as votações públicas contra abusos automatizados.
Validação de entradas: cada pedido é validado antes de ser processado.

Veja Limites de taxa e erros para todos os detalhes.

Reforço da aplicação

Além da infraestrutura e dos controles da API, a camada de aplicação aplica:

Controlo de acesso ao espaço de trabalho: as sondagens e os dados do espaço de trabalho só estão disponíveis para o proprietário e para as pessoas com quem ele os partilha. Uma página pública de resultados mostra apenas o que escolher publicar.
Ligações de saída: os webhooks e os destinos de contactos que configurar têm de usar HTTPS.
Proteção contra bots: a votação, o formulário de contacto e o início de sessão estão protegidos contra abusos automatizados.
Cabeçalhos de segurança: CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Cross-Origin-Opener-Policy e sem vazamento de X-Powered-By.
Higiene de dependências: as dependências são analisadas regularmente; problemas conhecidos são corrigidos pelo nosso processo normal de release.

Abuso e moderação

Enquetes públicas podem ser denunciadas pelo botão Denunciar em cada página de enquete. As denúncias são analisadas pela equipe do PollsLive. Violações confirmadas levam à remoção da enquete e à suspensão do espaço de trabalho.

O Q&A das sessões ao vivo permite moderação por quem apresenta: todas as perguntas ficam retidas para aprovação antes de aparecer na tela quando moderated: true está definido.

As análises automatizadas e o tráfego abusivo são bloqueados, e a nossa equipa analisa a atividade suspeita de início de sessão.

Divulgação responsável

Encontrou uma vulnerabilidade de segurança? Informe em caráter privado pelo nosso formulário de contato (escolha Segurança / Relato de bug). Buscamos responder em até 72 horas e, se quiser, daremos o crédito a você após a correção.

Por favor, não divulgue vulnerabilidades publicamente antes de termos a chance de corrigi-las.

analytics

integrations guide

Ainda tem dúvidas?

Nossa equipe terá prazer em ajudar.

Fale conosco